Cyberangrebet mod Quantum Systems skal have fået det tyske forsvar til at holde producentens droner på jorden og udelukke dem fra en militærøvelse. Den tyske forsvarsvirksomhed bekræftede, at den opdagede angrebet i slutningen af oktober og samarbejdede med myndighederne for at sikre, at dens ubemandede systemer kunne tages sikkert i brug igen.
Rapporter med henvisning til interne kilder sporede hændelsen til en skadelig opdatering af QBase, den software, som kunder bruger til at planlægge missioner og styre luftfartøjer fra jorden. Opdateringen nåede kunderne uden for den normale udgivelsesplan. Den uventede opdatering gjorde virksomheden opmærksom på problemet, men det er fortsat uklart, hvor mange kunder der installerede filen.
Rapporter knytter hændelsen til en QBase-opdatering
Ifølge oplysningerne kompromitterede angriberne den server, som Quantum Systems bruger til at distribuere softwareopdateringer. Et af de luftfartøjer, der anvender QBase til missionsplanlægning, er rekognosceringsdronen Vector. Det tyske forsvar anvender den under navnet Falke.
Det rapporterede flyvestop var en sikkerhedsforanstaltning. Tyske styrker holdt virksomhedens systemer ude af en nylig militærøvelse, mens myndighederne vurderede hændelsen. Oplysningerne præciserede ikke, hvor længe begrænsningerne varede, eller om den berørte software forstyrrede flyvninger, der allerede var i gang.
Tysklands militære kontraspionagetjeneste, indenlandske efterretningstjeneste og føderale cybersikkerhedsmyndighed skal have deltaget i håndteringen af hændelsen. Quantum Systems bekræftede, at virksomheden samarbejdede med statslige myndigheder. Dens offentlige udtalelse indeholdt dog kun få tekniske detaljer om angrebet.
Quantum Systems mistænker forbindelse til støtten til Ukraine
I oktober annoncerede Tyskland finansiering af produktionen af titusindvis af Quantum Systems’ afskæringsdroner i Ukraine til de ukrainske styrker. Virksomheden mener, at dens offentlige støtte til Ukraine gjorde den til et mål. Den beskrev også et vedvarende pres på europæiske forsvarsproducenter fra cyberangreb gennem flere år. Quantum Systems identificerede dog ingen gruppe eller regering som ansvarlig for cyberangrebet.
En anden droneproducent, der støtter Ukraine, blev ramt af en separat hændelse i juli. Angribere kaprede trafik i domænenavnesystemet hos australske CubePilot, hvilket medførte alvorlige driftsforstyrrelser. Efterforskerne kunne ikke bekræfte, at CubePilots kunder havde modtaget skadelige softwareopdateringer.
I det tyske tilfælde var det derimod en uventet opdatering, som nåede kunderne, der ifølge rapporterne gjorde virksomheden opmærksom på sikkerhedsbruddet.
0 svar til “Cyberangreb mod Quantum Systems forstyrrer tyske droneoperationer”